サブプロセッサー（再委託先）

当社は、Zentrum24 Academy のコンプライアンス研修プラットフォームを提供するため、「サブプロセッサー」と呼ばれる限られた数の信頼できる第三者サービス提供者を起用しています。サブプロセッサーとは、本サービスの一部（例えば、クラウドホスティング、データベースへの保管、トランザクションメールの送信、決済処理）を提供する目的で、当社に代わり、当社の指示に従って個人データを取り扱う権限を当社が付与した組織をいいます。各サブプロセッサーは、EU GDPR および UK GDPR を含む適用あるデータ保護法ならびに当社が顧客に対して負う約束と整合する水準で個人データを保護することを義務付ける書面によるデータ処理契約に基づいて起用されます。

Zentrum24 LLC は、そのサブプロセッサーによる履行について、引き続き顧客に対して責任を負います。当社は、顧客の個人データを取り扱う可能性のあるサブプロセッサーの最新かつ正式な一覧として、本ページを維持しています。

変更を通知するという当社のお約束

当社は、当社に代わって個人データを取り扱う者について透明性を確保することをお約束します。顧客の個人データを取り扱う可能性のある態様で新たなサブプロセッサーを起用し、または既存のサブプロセッサーを変更する場合、当社は本ページを更新し、変更通知の配信登録をいただいている場合には事前に通知します。これにより、顧客は、当該変更を検討し、また、データ処理契約において異議を述べる権利が定められている場合には、データ保護上の理由に基づく合理的かつ誠実な異議を申し立てる合理的な機会を得ることができます。異議申立ての手続および通知期間の詳細は、適用されるデータ処理契約に定めるとおりとします。当社は、新たなサブプロセッサーが顧客データの取扱いを開始する前に、少なくとも三十（30）日前に通知します。

現在のサブプロセッサー

名称	目的	取り扱うデータ	所在地
Vercel Inc.	Zentrum24 Academy ウェブアプリケーションのアプリケーションホスティングおよびコンテンツ配信。Vercel の管理プラットフォーム上での TLS 終端およびサーバーレスのリクエスト処理を含みます。	アカウント、ユーザー、研修記録および監査データを含み得る、通信中のリクエストトラフィックのアプリケーション層における処理。保存される永続データは Supabase（下記）が保管します。	米国（AWS us-east-1 (Northern Virginia, United States)）。
Stripe, Inc.	有料プランに関する決済処理およびサブスクリプション課金。	請求およびサブスクリプションに関するデータ。顧客／組織の請求先連絡先情報、プランおよびサブスクリプションの識別子、ならびに支払・取引に関するメタデータを含みます。カード情報および支払手段の詳細は Stripe が直接収集し保管します。Zentrum24 Academy は、クレジットカード番号の全桁を保管しません。	米国。
Supabase	本サービスのすべての永続データのためのマネージド PostgreSQL データベースおよび非公開の暗号化されたオブジェクトストレージ。	本サービスのすべての永続データ。すなわち、顧客のアカウントデータ（組織名、プラン）、ユーザーの個人データ（氏名、メールアドレス、任意で従業員 ID）、研修記録（割当て、修了、スコア、電子署名、証明書）、ならびに監査・セキュリティログ（IP アドレス、ユーザーエージェント、タイムスタンプ）。	米国。処理は米国（AWS us-east-1 (Northern Virginia, United States)）において行われます。
メール／SMTP プロバイダー（未選定）	トランザクションメール（例えば、アカウント、認証および通知に関するメッセージ）の配信。具体的なプロバイダーは未選定であり、提供開始前に本欄において明示します。	メール配信に関するデータ。受信者のメールアドレス、ならびにトランザクションメールの送信者、件名および内容、これらに関連する配信メタデータ。	米国。処理は米国（AWS us-east-1 (Northern Virginia, United States)）において行われます。

メール／SMTP プロバイダーに関する注記。 トランザクションメール／SMTP プロバイダーは未確定であり、提供開始前に本一覧において明示します。それまでの間、第三者のメールサブプロセッサーは起用していません。適用法により求められる場合、お客様の地域外への個人データの移転は、EU 標準契約条項（Standard Contractual Clauses）および該当する場合には UK International Data Transfer Addendum（英国国際データ移転付属文書）など、適切な移転メカニズムにより保護されます。

変更通知の配信登録の方法

当社がサブプロセッサーを追加または変更する際に事前の通知を受け取るには、件名を「Subscribe — Sub-processor updates」として contact@zentrum24.com 宛にメールを送信し、サブプロセッサーの変更通知の配信登録を行ってください。その際、貴組織の名称および連絡先のメールアドレスをご記載ください。配信登録は、件名を「Unsubscribe」として同じアドレス宛にメールを送信することにより、いつでも解除することができます。本一覧または当社のデータ処理に関する取扱いについてのご質問は、当社のプライバシー窓口である contact@zentrum24.com までお寄せください。

最終更新日：2026年9月8日。Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA。準拠法：米国 Wyoming 州法。